CVE-2020-5902-F5BigIP

CVE-2020-5902 F5 BIG-IP 장치 요약: F5 Networks BIG-IP 장치에 영향을 미치는 CVE10.0 취약점인 CVE-2020-5902를 탐지하는 Zeek 탐지 패키지입니다. 참고 자료: https://corelight.blog/2020/07/28/zeek-in-its-sweet-spot-detecting-f5s-big-ip-cve10-cve-2020-5902/ https://support.f5.com/csp/article/K52145254...

CVE-2025-49113

CVE-2025-49113 탐지 참고 이 템플릿은 이제 CERT Polska의 도구인 Artemis에 구현되었습니다. CERT Polska가 이 취약점 탐지 스크립트를 인정해 준 것에 대해 깊이 영광스럽게 생각합니다. 오픈소스 기여를 통해 글로벌 사이버 보안 노력을 강화하는 데 일조할 수 있게 되어 정말 큰 특권입니다. https://github.com/CERT-Polska/Artemis/pull/1762 이 탐지 방법은 어떻게 작동하나요? 이 템플릿은 HTML 본문에서 rcversion 값을 확인한 다음 취약한 버전과...

CVE-2023-22518

CVE-2023-22518 Confluence의 CVE-2023-22518 및 CVE-2023-22515 중요 취약점 검사기 설명 이 스크립트는 Atlassian Confluence 인스턴스의 취약점을 확인하고 익스플로잇하도록 설계되었습니다. CVE-2023-22518 취약점을 확인하고, 인스턴스가 취약한 경우 CVE-2023-22515 취약점을 이용하여 새로운 관리자 계정을 생성합니다 Chocapikk의 코드 사용. 사용 방법: 설치: 컴퓨터에 Python 3이 설치되어 있는지 확인하세요. 다음 명령어를 사용하여 필수...

CVE-2024-3094-One-Liner

CVE-2024-3094 ワンライナー脆弱性チェッカー このリポジトリは、xz ユーティリティの特定のバージョンに見つかった重大なセキュリティ脆弱性である CVE-2024-3094 に対して、サーバーが脆弱かどうかを迅速に判断するための、シンプルかつ強力なワンライナースクリプトを提供します。さらに、潜在的な間接的脆弱性を示す可能性がある xz ライブラリへの参照をコードリポジトリからスキャンする便利な方法も提供します。 サーバーの脆弱性を確認する サーバーが CVE-2024-3094 の影響を受けるかどうかを確認するには、ターミナルで次のコマンドを実行します:...

CVE-2023-38408

CVE-2023-38408 최근 OpenSSH 버전 9.3p2에 영향을 미치는 치명적인 취약점에 대한 PoC 이 취약점을 다루는 TryHackMe의 무료 액세스 랩 환경과 완벽하게 작동하도록 설계되었습니다. https://tryhackme.com/room/cve202338408 참고: 이것은 THM 랩 환경 외부에서는 작동하지 않습니다. https://github.com/kali-mx/CVE-2023-38498/assets/76034874/21382c5b-9468-494d-93c7-ff2b996a4be5...

blmvuln

PrestaShop 웹사이트의 주요 보안 취약점 수정 :rocket: CVE-2022-31101 탐지 및 수정 도구! 새로 발견된 익스플로잇으로 원격 공격자가 쇼핑몰을 장악할 수 있습니다 취약점에 대해 자세히 알아보려면 여기를 읽어보세요: https://build.prestashop.com/news/major-security-vulnerability-on-prestashop-websites/...

CVE-2023-23397

CVE-2023-23397 MS Outlook 치명적 취약점 패치 - CVSS 9.8 Patch 폴더에는 3개의 PowerShell 스크립트가 포함되어 있습니다. 패치 관리 소프트웨어에서 평가 스크립트와 수정 스크립트를 사용하는 경우 해당 파일/스크립트를 사용하십시오. All In One 스크립트는 현재 Microsoft Office 버전을 평가하고, 스크립트에 나열된 버전 중 하나가 아닌 경우 Office 업데이트를 강제합니다. all in one 스크립트는 수동으로 실행하거나 엔드포인트에 직접 푸시할 수 있습니다. All ...

CVE-2023-23752

CVE-2023-23752 Joomla CVE-2023-23752 스캐너용 간단한 프로그램입니다. 이는 대상 목록이 웹 애플리케이션의 심각한 보안 취약점인 CVE-2023-23752에 취약한지 확인하는 간단한 Ruby 스크립트입니다. 이 스크립트는 지정된 엔드포인트에 HTTP GET 요청을 보내고, 응답에서 정보를 추출하여 대상이 취약한지 여부를 판단합니다. 사용법 root@kitploit: ruby scanner.rb list.txt output.txt list.txt는 대상 도메인 또는 IP 목록을 줄바꿈으로 구분하여 포함...

Patch-management-

Patch-management- エンタープライズパッチ管理シナリオ – "金融システム向け緊急パッチ対応" 背景 あなたは、インド、米国、欧州で事業を展開する多国籍金融サービス企業のIT管理者です。重大な脆弱性（例：CVE-2025-4321） - 特定し、承認し、48時間以内にパッチ展開の準備をしなければなりません。...

Roxy-WI - Remote Code Execution

Roxy-WI before 6.1.1.0 is susceptible to remote code execution. System commands can be run remotely via the delcert parameter without proper input validation in the /app/options.py file, allowing attackers to inject arbitrary OS commands. id: CVE-2022-31161 info: name: Roxy-WI - Remote Code...

CentOS Web Panel - OS Command Injection

The unprivileged user portal part of CentOS Web Panel is affected by a Command Injection vulnerability leading to root Remote Code Execution. id: CVE-2021-31324 info: name: CentOS Web Panel - OS Command Injection author: ritikchaddha severity: critical description: | The unprivileged user portal...

kkFileView 4.0 - Server-Side Request Forgery

kkFileView 4.0 contains a server-side request forgery caused by improper validation in OnlinePreviewController.java, letting attackers induce the server to make arbitrary requests, exploit requires sending crafted requests. id: CVE-2022-42149 info: name: kkFileView 4.0 - Server-Side Request Forge...

ThinVNC - Authentication Bypass

ThinVNC version 1.0b1 allows an unauthenticated user to bypass the authentication process via a specific command, potentially leading to unauthorized access and code execution. id: CVE-2022-25226 info: name: ThinVNC - Authentication Bypass author: ritikchaddha severity: critical description: |...

Easy WP SMTP <= 1.3.9 - Missing Authorization to Arbitrary Options Update

The Easy WP SMTP plugin for WordPress is vulnerable to authorization bypass in versions up to, and including, 1.3.9. This is due to missing capability checks on the admininit function, in addition to insufficient input validation. This makes it possible for unauthenticated attackers to modify the...

Chamilo model.ajax.php - SQL Injection

main/inc/ajax/model.ajax.php in Chamilo through 1.11.14 allows SQL Injection via the searchField, filters, or filters2 parameter. id: CVE-2021-34187 info: name: Chamilo model.ajax.php - SQL Injection author: DhiyaneshDK severity: critical description: | main/inc/ajax/model.ajax.php in Chamilo...

openSIS Classic v9.1 - SQL Injection

SQL injection vulnerability exists in OS4ED openSIS-Classic Version 9.1, specifically in the resetuserinfo.php file. The vulnerability is due to improper input validation of the $usernamestnid parameter, which can be manipulated by an attacker to inject arbitrary SQL commands. id: CVE-2024-51211...

Mitel MiCollab - Arbitary File Read

The Mitel Collab Arbitrary File Read vulnerability allows an unauthenticated attacker to read arbitrary files from the underlying file system on a Mitel Collab server. Exploiting this flaw involves sending specially crafted requests to the server, bypassing access controls and allowing the attack...

TotoLink Router setMacFilterRules - Command Injection

TOTOLINK A3300R V17.0.0cu.557B20221024 was discovered to contain a command injection vulnerability via the enable parameter in the setMacFilterRules function. id: CVE-2024-24328 info: name: TotoLink Router setMacFilterRules - Command Injection author: pussycat0x severity: critical description: |...

JeecgBoot v3.7.1 - SQL Injection

The JeecgBoot application is vulnerable to SQL Injection via the getTotalData endpoint. An attacker can exploit this vulnerability to extract sensitive information from the database by injecting SQL commands. id: CVE-2024-48307 info: name: JeecgBoot v3.7.1 - SQL Injection author: lbb,s4e-io...

Hunk Companion <= 1.8.4 - Arbitrary Plugin Installation

The Hunk Companion plugin for WordPress is vulnerable to unauthorized plugin installation/activation due to a missing capability check on the /wp-json/hc/v1/themehunk-import REST API endpoint in all versions up to, and including, 1.8.4. This makes it possible for unauthenticated attackers to...